ملخص
- أظهر انقطاع Kronos Private Cloud أن برمجيات تسجيل الوقت والجدولة يمكن أن تصبح اعتمادًا على الرواتب والموظفين والخدمات العامة عندما تكون منصة القوى العاملة المستضافة غير متاحة لأسابيع.
- سيطرت UKG على الخدمة المستضافة، وتسلسل الاستعادة، وإشعار العملاء، وأدلة التعافي الفني. سيطر أصحاب العمل على خطة الرواتب الاحتياطية، وتسجيل الوقت يدويًا، وتسوية الأجور، والامتثال لنقابات العمال أو قوانين الأجور، والتواصل مع العمال.
- تُظهر السجلات العامة من وكالات التصنيف، وتغطية تكنولوجيا الموارد البشرية، والتحديثات القانونية، وصحافة أمن الرعاية الصحية، والأخبار المحلية، وتقارير التسوية اللاحقة أن الانقطاع لم يكن مجرد إزعاج برمجي ضيق. لقد أثر على فرق الرواتب، والوكالات العامة، والمستشفيات، والموظفين، وأصحاب العمل الذين اضطروا إلى إعادة بناء سجلات الوقت تحت الضغط.
- تعتمد المساءلة على فصل ثلاث ساعات: عندما احتوى المزود واستعاد بيئة السحابة، وعندما تمكن العملاء من تشغيل كشوف المرتبات بأمان، وعندما تمكن العمال من الوثوق في أن الأجور، والعمل الإضافي، والاستحقاقات، والجداول قد تمت تسويتها.
- الدرس الدائم هو أنه يجب مراجعة برمجيات إدارة القوى العاملة SaaS كبنية تحتية تشغيلية. حزمة ضمان البائع ضعيفة ما لم تتضمن تصميم النسخ الاحتياطي، وخيارات تصدير العملاء، وإجراءات التراجع اليدوية، وأدلة أولوية الاستعادة، وعتبات إشعار الحوادث، ودعم التسوية بعد الاستعادة.
منصة القوى العاملة تصبح مرئية عندما تكون الأجور في خطر
حادث Kronos Private Cloud هو حالة مفيدة للمساءلة لأن النظام المتأثر يقع في جزء من المؤسسة تعتبره العديد من مجالس الإدارة إداريًا وليس حاسمًا للمهمة. يمكن أن تشعر ساعات العمل، وقواعد الجدولة، وتغذية كشوف المرتبات، وأرصدة الإجازات، وحسابات العمل الإضافي، وتقارير تكلفة العمالة وكأنها أجهزة مكتبية خلفية حتى تتوقف. عندما تتوقف، يكون الضرر فوريًا وملموسًا. يسأل الموظفون عما إذا كانوا سيتقاضون رواتبهم بشكل صحيح. تسأل فرق الرواتب عن الساعات التي يمكن الوثوق بها. يسأل المدراء عن كيفية تغطية المناوبات. تسأل النقابات عما إذا كانت القواعد التعاقدية سيتم احترامها. تسأل فرق المالية عن كيفية حساب التقديرات والتصحيحات.
تسأل الوكالات العامة عما إذا كانت الخدمات الأساسية يمكن أن تستمر دون سجلات موثوقة للقوى العاملة.
لاحقًا، أوضح السجل القانوني والتسوية أن الانقطاع أنتج أكثر من مجرد إزعاج مؤقت. وصف تحديث Baker Botts حولالتسوية النهائية في دعوى خرق بيانات Kronosالسياق القانوني بعد الحادث. كما تعاملت تغطية HR Dive لـتسوية الدعوى الجماعية لبرنامج الفدية Kronosمع الحدث كمشكلة رواتب وتأثير على الموظفين، وليس فقط كعطل تقني. لا تحل هذه المصادر محل مراجعة فنية كاملة للحادث، لكنها تظهر أين ظهر الضرر: بين العمال وأصحاب العمل الذين يحاولون جعل الأجور والسجلات والعلاج متوافقة بعد فشل النظام المستضاف.
لذلك يبدأ إطار المساءلة بالسيطرة. سيطرت UKG على بيئة Kronos Private Cloud المستضافة، وعملية استعادة المنصة، وتحديثات الحادث، والإرشادات الفنية للعملاء، والأدلة المتاحة للعملاء حول ما حدث. سيطر العملاء على التزامات الرواتب الخاصة بهم، وبدائل تسجيل الوقت المحلية، واتصالات الموظفين، والامتثال لقوانين الأجور، والتزامات النقابات، والتسوية. لم يسيطر العمال على أي من الأنظمة الحرجة تقريبًا لكنهم تحملوا مخاطر نقص الدفع، وتصحيح الدفع الزائد، والتأخير في الإجابات، وعدم اليقين. هذا التوزيع هو ما يجعل الحدث حالة مخاطرة ومساءلة بدلاً من قصة برنامج فدية عامة.
وصفت وكالة Fitch للتصنيف الانقطاع كتحذير للحكومات المحلية في تحليلها،هجوم برنامج فدية Kronos يسلط الضوء على المخاطر التي تتعرض لها الحكومات المحلية. النقطة مهمة لأن الهيئات العامة غالبًا ما تعتمد على مزودي التكنولوجيا الخارجيين مع الاستمرار في تحمل التزامات الخدمة العامة. لا تستطيع مدينة، أو مقاطعة، أو منطقة مستشفى، أو نظام مدرسي، أو هيئة نقل أن تخبر العمال أو السكان أن استمرارية الرواتب هي مشكلة شخص آخر. قد تستعين بمصادر خارجية للبرمجيات، لكنها لا يمكنها الاستعانة بمصادر خارجية للمساءلة عن دفع الموظفين بدقة والحفاظ على الخدمات.
حوّل الانقطاع تسجيل الوقت إلى عمل أدلة
أنظمة تسجيل الوقت هي أنظمة أدلة. تسجل من عمل، ومتى بدأت المناوبات وانتهت، وأي قواعد العمل الإضافي تم تطبيقها، وأي فئات إجازات تم استخدامها، وأي أقسام تحمل تكلفة العمالة، وأي استثناءات تتطلب موافقة. أثناء العمليات العادية، يتم التقاط الأدلة من خلال مسار تحكم مصمم. أثناء الانقطاع، تصبح الأدلة مرتجلة: أوراق، وجداول بيانات، وشهادات مدراء، وسجلات شارات، ورسائل بريد إلكتروني، وجداول مناوبات، وسجلات كاميرات، وتقارير ذاتية للموظفين. تحدد جودة تلك الأدلة المرتجلة ما إذا كان يمكن الوثوق بكشوف المرتبات.
تقرير TechTarget،هجوم برنامج فدية Kronos قد يؤثر على خدمات الموارد البشرية لأسابيع، التقط القلق التشغيلي المبكر: قد يواجه العملاء اضطرابًا ممتدًا في خدمات الموارد البشرية والقوى العاملة. كما وصف تقرير The Stackتحديث برنامج فدية Kronosقضايا تأثير الخدمة والتعافي خلال فترة الانقطاع. تهم هذه التقارير لأن انقطاعًا يقاس بالأسابيع يغير المشكلة. يمكن سد انقطاع ليوم واحد بالتقديرات. يصبح الانقطاع لعدة أسابيع عملية رواتب موازية.
تسجيل الوقت اليدوي له أنماط فشل خفية. قد ينسى المدير جمع ورقة. قد تستخدم المناوبة الليلية عملية مختلفة عن المناوبة النهارية. قد لا يعرف العامل عن بعد أي نموذج يجب تقديمه. قد تعطي وحدة المستشفى الأولوية للرعاية على التوثيق. قد يكون طاقم الأشغال العامة في الميدان عندما تتغير الإرشادات. قد يدخل كاتب الرواتب ساعات مقدرة تحتاج لاحقًا إلى تصحيح. كل خطوة تضيف تباينًا. تتطلب المساءلة معرفة كيف سيتم اكتشاف وتصحيح تلك التباينات.
لهذا السبب فإن ساعة تعافي المزود ليست الساعة الوحيدة ذات الصلة. افترض أن المزود استعاد الوصول إلى الخدمة. لا يزال العميل بحاجة إلى استيراد أو تسوية أو التحقق من الوقت المفقود. لا يزال الموظفون بحاجة إلى الثقة في أنه سيتم إجراء التصحيحات. قد تحتاج كشوف المرتبات إلى تعديلات بأثر رجعي. قد تحتاج المالية إلى تصحيحات استحقاق. قد تحتاج علاقات العمل إلى معالجة النزاعات. ينتهي الحادث تقنيًا قبل أن ينتهي تشغيليًا.